windows firewall vs. Kaspersky firewall

Hallöchen ihr liebe planetarier..
ich hab da mal wieder ein anliegen.
ich nutze nun schon länger die kaspersky-firewall. war eigentlich auch bisher recht zufrieden damit. nun hatte ich mir letzte woche vermutlich irgendwo einen trojaner eingefangen, den kaspersky aber nicht angezeigt hat. nur antivir, das virenprogramm hat den alarmiert. so weit, so gut.
heute telefonierte ich mit einem guten freund, und der meinte, er benutz nur antivir und die windows-firewall. und das kaspersky doch schon ein bisschen mehr an der auslastung knabbert.

was haltet ihr denn davon??? ist das wirklich so eine gute idee, auf die windows firewall zu vertrauen?? ich hab da nämlich überhaupt keinen plan von, was gut und was weniger gut wäre...

danke schonmal.... die strubbelkatze

also vorausgeschickt... du sollst nur einen virenscanner haben und du sollst nur eine firewall haben und am besten sollten die zwei verträglich sein...

dass kaspersky vielleicht ein wenig ressourcenfressender ist, als die windows-firewall liegt eigentlich in der natur der sache(windowsfirewall gehört nun mal zu windows dazu und ist auch nicht so variabel einstellbar wie die andere)...

dass beide das problem haben von innerhalb ausgehebelt werden zu können, ist auch nichts neues und ansonsten dürfte kein grossartiger unterschied sein, wenn sie richtig eingestellt sind..

was bei einem kompromitierten system jetzt scheisse ist, dass du im prinzip keine ahnung mehr hast, wie tief du "infiziert" bist... obs nur mal schnell ein aufblinken von einer webseite war, dass der virenscanner was gelöscht hat, was ihm suspekt war, oder obs sozusagen der abschiedsseufzer vom virenscanner war und dein pc jetzt als spamschleuder läuft... indirekt liesse sich sowas schliessen, wenn der pc auffällig langsam wird...

aber naja... wahrscheinlich ist gar nichts passiert und es ist egal, wie du dich weiter schützt...

PS: ich habe jeweils nur 1. ich nutze antivir und kaspersky. mehr nicht. und ich gehe einfach mal davon aus, dass diese beiden sich vertragen.

nur mein kollege sagte mir eben, es wäre besser, ich würde kaspersky runter schmeissen, und statt dessen die windows eigene firewall nutzen. ich bin mir halt nur unsicher, weil mir gesagt wurde, dass die windows firewall nicht anzeigt, wenn sie was blockiert, was kaspersky aber ausführlich tut (ich habe mich da bisher drauf verlassen ) und im router hätte ich auch noch ne firewall drinnen.

aber ok, dann werd ich kaspersky mal löschen, und die windows firewall mal probe laifen lassen für ein paar tage.

ich hab ja noch mehr programme, um eventuelle gefährdete dateien zu finden

danke aber trotzdem erstmal.

wenn noch jemand ein paar nette ratschläge hat, dann her damit

da würde ich, um ehrlich zu sein, lieber auf kaspersky setzen... jm2c

Argh - verwend blos nicht die Windows Firewall - das ist mit der größte Quatsch den ich so erlebt hab. Wenn du es überhaupt brauchst (sprich: nicht hinter einem Router bist) nimm die Kaspersky oder ZoneAlarm. Bei denen kannst du sehr genau sagen, was rein/raus darf und was nicht - bei der Windowsfw schlägst du gewissermaßen mit der chemischen Keule zu und damit ist keinem geholfen.

http://www.personalfirewall.de/

nur die, kein virenscanner

ähm, warum keinen virenscanner? ich hab diese software, die bei mir ständig diverse programme zum absturz gebracht hat, auch mal genutzt und kann aus erfahrung sprechen, wenn ich sage: antiviren-prog --> unerlässlich!

gibts irgendwo auch ein wenig sachliche argumente?!?

ich hab hier auch linux laufen und keine probleme mit angriffen und viren, aber deswegen poste ich das nicht als ultimativlösung für jeden...

wurde doch eigentlich alles von doomhammer gesagt, oder?
--> nimm ne _gute_ firewall (nicht die windows-FW, die is nix) und ein gescheites antivirenprogramm (z.b. AntiVir --> http://www.free-av.de)

Bis Version 6 war free-av - subjektiv - eines der besten AVTools auf dem Markt. Die neue Version ist einfach zu lahm, ich hatte schon das Vergnügen mit einigen ActiveX oder selbstextrahierenden Sachen, die nen Tick schneller waren als free-av und es zumindest geschafft haben, eine .exe ins /system(32) Verzeichnis zu kopieren; das war vorher nicht möglich. Alternativ würde ich den OnDemandscanner von Kaspersky in Kombination mit einer Weekly Vollsuche verwenden.

Hallöchen,
also nach einem kurzen testlauf kann ich jetzt auch sagen, dass die wi-firewall total fürn arsch ist. ich hab mir nämlich gestern schön einen "better-internet-nail" eingefangen. was auch immer das ist, es geht nicht mehr runter. hat denn einer erfahrung mit sowas??? ich hatte das gerät schon in quarantäne, aber das scheint nichts zu bringen, denn ad-aware findet den immer wieder aufs neue... ich bin total verzweifelt, aber als erstes kommt kaspersky wieder drauf.

ok dann bis später

spybot S&D, mit adaware entfernen, hijackthis, look2me-destroyer, etc. pp

emmm, wer ist tot??? mit s&d kann ich ja nochwas anfangen, und ad-aware hab ich selber drauf. und was ist der rest, bzw. was mach ich damit???

ich danke jetzt schonmal für die hilfe. mein arbeitskollege meinte, es hilft nur noch format:c.... aber hey, das muss doch auch anders gehen oder????

am zuverlässigsten gehts mit einem live-system (bart-pe oder linux), wo man dann alles durchchecken kann, was fehlt, wenn nichts aktiv ist, aber das ist vielleicht ein wenig realitätsfern...

die windows-methode ist sicherlich formatieren *sfg*

danach googlen... erklären sich eig. von allein

Also, ich habe selbverständlich gegoogelt. und s&d hab ich mir gezogen. zusätzlich hat ein freund mir noch X-Cleaner gegeben. Nun denke ich mal die gerätschaft von nagel müsste runter sein, denn weder s&d zeigen noch was an, noch ad-aware noch der x-cleaner.
NUn hat die Kiste aber andere sorgen, und ich denke mal, das sind die nachwehen des nagels. ich fang mal an:
1) der webbrowser mozilla öffnet sich nicht mehr. egal von wo aus ich ihn starte, es tut sich nichts.
2) Dateien löschen mit rechtsklicken geht auch nicht mehr. egal wo ich das versuche, es steht dann nach mehrmaligem klicken da, keine rückmeldung, und wenn ich dann x klicke, geht alles weg mitsamt taskleiste (ausser das desktopbild). so nach ca. 3 sekunden kommt dann die taskleiste wieder, allerdings fehlen dann rechts unten in der ecke einige symbole, wie z.B. das für antivir.
3) beim hochfahren kommt die fehlermeldung:C:\Windows\system32\scvhost.exe konnte nicht gefunden werden. Der gleiche pfad dann nochmal, diesmal aber mit dem hinweis: ~svchost.exe in der Registrierung konnte nicht geladen oder gestartet werden. stellen sie sicher, dass die datei vorhanden ist, oder entfernen die den eintrag mit bezug auf diese datei aus der registrierung....
diese fehlermeldungen muss ich jeweils 2 mal bestätigen, erst dann fährt der rechner komlett hoch.

Dann hab ich nochwas auf dem rechner, antivir sagt, es wäre ein trojaner: TR/Drop.ArdamaxK.2 oder k.4. wenn ich auf löschen gehe kommt: Autolt Error
Line 0 File "C:\Windows\system32\firewall.exe
Run "WinSecure.exe, @SW_Hide
Error, Unable to execute the eternal programm
Das system kann die angebene datei nicht finden.
Das kommt auch jedesmal ca. 5 min nach dem hochfahren.

so was sagt ihr denn jetzt dazu????? doch neu machen????

ich hoffe es lässt sich umgehene, denn ich müsste es machen lassen, und mein kollege hat nicht soviel zeit, und ich denke nicht dass ich in der lage bin alles alleine zu machen

es wäre schön, wenn mir da einer einen rat geben könnte

kann es sein, das ein programm die svchost.exe gekillt hat und somit gewisse services nicht mehr gestartet werden können?!?

wenns der gleiche kolleg ist, der dir den tip mit der windows-firewall gegeben hat, dann würde ich den sowiso nicht weiter dranlassen an den rechner...

im grunde ist es ja nicht schwierig neu zu installieren, nur evtl. ein wenig nervig vorher das backup der daten zu machen...

ob ein anderer weg auch sinnvoll ist, komme ich langsam auch ins zweifeln...

@Threadstarter:

Da du scheinbar keine Ahnung von der Materie hast, ist es sinnvoller für dich und alle aus deinem Outlook Adressbuch wenn du die Kiste einfach formatierst und neu aufsetzt.

Deine Fehlermeldungen riechen sehr komisch nach rootkit und sowas ohne Plan zu entfernen geht nach meinen Erfahrungen immer schief.
Hättest du dein blödsinniges Experiment mit der Windowsfirewall besser gelassen und auf die Leute hier gehört wärst du nicht in der Situation - wenn du Lust hast, ds Problem beseitigt zu bekommen ohne zu formatieren schau dir deine Registry an und kill die oben angegebenen Einträge, lösch die scvhost.exe und die ~svchost.exe, dazu die Pfade aus der Registry. Das gleiche mit der "firewall.exe" und der "WinSecure.exe". Danach gehste mit hxdef und rootkit defender übers system drüber, ich hab in nem anderen Thread schonmal beschrieben wie man Rootkits beikommt. Wenn du das alles hast - Backup und format; wenn du nicht wissen willst, was alles an spyware etc. aufm system war oder noch nen Backup ziehen kannst gleich formatieren.

ich kann doomhammer nur beipflichten... mit deiner "mehr hilft auch mehr"-taktik hast du dein windows, entschuldige den ausdruck, reichlich gefickt. ich seh auch garnicht warum wir hier noch weiter irgendwelche ratschläge geben sollten... installier neu und lass es dir ne lehre sein.

vorbereitung sollte natürlich auch sein, firewall und virenscanner in einer aktuellen version downgeloadet zu haben und sofort nach dem neu aufsetzen zu installieren (auf jeden fall vor dem ersten interneteinwählen, denn das ist wie beim dem sex... man kann auch vom ersten mal schwanger werden). evtl. auch etwas vom ersten xp-antispy laufen lassen, um windows-dienste zu deaktivieren, die wenig sinnvoll sind...

ach ja... und wenns möglich ist, sofort eine service-pack-2 integrierte installation machen...

So, ich bin zwar kein Windowstroll, aber die Firewalls die IHR empfehlt bringen eher weniger etwas. Vielleicht wäre die Windows eigene Firewall doch ganz interessant. Das Zauberwort dazu heißt ipseccmd, bevor ich jetzt aber geprügelt werde hier ein link http://cert.uni-stuttgart.de/os/ms/i...ter.php?print=

Anscheinend gibt es bei Windows schon länger die Möglichkeit sowas wie IPTABLES unter Linux zunutzen.

@wodar:
Würde dir dein Vorschlag weiterhelfen, wenn dein Wissenstand dem von Strubbelkatze entsprechen würde? Sicher ist eine Personal Firewall ziemlicher Schrott aber für den absolut unbedarften Anwender immernoch besser als nix.

Es ging mir ehrilcherweise nicht um die Frage von Strubbelkatze. Ich wollte eher eure Meinung, vielleicht sogar Erfahrung dazu wissen ohne einen extra Thread aufmachen zumüssen.